| codigo: Gr-c-01 CARACTERIZACION DE PROCESOS GESTION TECNOLOGICA DE INFORMACION | Version: 08 Y COMUNICACION —— 15/02/2013 “Geslionar 108 recursos de tecnologia de informacion y Comunicaciones, con el fin de apoyar el cumplimiento de la misiOn institucional alineados con las | OBJETIVO | directrices del Gobierno Nacional. | INDICADOR —_| Ver bateria de indicadores. | ALCANGE | E! proceso Inicia con el establecimiento y determinacién de necesidades de recursos de tecnologlas de informacion y comunicaciones hasta la | implementacion y sostenibilidad de las soluciones. RESPONSABLE | Coordinador Grupo de Tecnologias de Informacion y Comunicacion FUENTES ENTRADAS ‘ACTIVIDADES ‘SALIDAS GLIENTES ~ Preoesos del MME + Documento de estudios TProveedores de | + Plan Estratogico de | PANEAR previos + Dependercas dl tecnologia teonologias 4 |, pctuaizar of + Documento evaluacién | Ministero ‘+ Aatualzar ol plan esratgico de tecologias de informacion y comunicacién + Enidades pabieas, | Iniomacon | etc at secry elie promt eit | eal comunicacones del |, Estabacer el eronagrama anual de Mantenimiento preventive de infrastructure | * Pian Estratégico de aise sector y del MIME Eeablet ol sector y del MME | " sector + Infeestuctura aetuaizado seeot 3, | meen = sees * Requamiono 6 |, ject ol conograma anutl de Mantoinienio provetvo de inraestucua| * fleas (Oretios) 7 38 usuarios Pome + Ciculares | + Polteas de * Infrastructure de. TIC | + Asesorar y_supenisar el desarrolo_y ecuclon de los. proyectos de | (enologi 66 | _infraestructura de TIC incuidos en el PETIC implementadas —y | informacion, | «tender las sofcitudes de soporte y atuaizacion de TIC del MME. nee at | Comunicaciones. |: “oopion de ois fa | a ae | VERIFICAR la informacion | « Dieccionamiento ‘ndicadores + Hacer seguimiento alos proyectos del PETIC in Iecadres Anaeadoe | ee . vos | + Autoevalvar la gestion del proceso a taves del seguimiento a indcadores. + Seguimiento al Mapa | Frater? OMe! | ¢ Mapa de Riesgos | | autoevaluar fa etechvidad de los contol del proceso a través del seguimiento | de legos del proceso Insttuconal + Plan de Mejora Liveraluar a elec | + Plan de Mejoramiento Contioua y |* GetProceso ‘s Administiacién dol | + Necesidades ae | ACTUAR Sistema “Integrado |" tecnologias de 18 |, ctuaizar los cronagramas | 2 AEumn pice SotecntlesdenomesonyComucason, | de Gestion informacion oy ‘Comunicaciones det Ministero Pagina 104ie ce CARACTERIZACION DE PROCESOS GESTION TECNOLOGICA DE INFORMACION Y COMUNICACION Codigo: cT-c-01 | Versién: 08 Fecha: 15/02/2013 GESTION DEL RIESGO RIESGO T PUNTO DE CONTROL (Ver Mapa de Ries9os) POLITICA DE OPERACION [Wer documento de potticas | Plan Estrategico de Tecnologias de Informacion y Comunicaciones - Sectoral REQUISITOS NORMA MEC! 1000:2005 REQUISITOS NORMA NTC GP 1000:2009 ‘METODO 2.2 Modelo de Operacién por Procasos 3. Componente Administracén del Riesgo 111 Politicas de Operacién 112 Provedmientos 21.3 Contoles, 2.14 Indicadores 2.2.4 Informacion Primaria 2.3.2 Comunicacin Informatva 2.3.3 Medios de Comunicacién 3.1.1 Autoovaluacién del Control 3.3 Componente Planes de Mejoramiento 1 1 2 2 “41 REQUISITOS GENERALES 4.23 Control de documentos 4.2.4 Contol de los regetos 53 POLITICA DE LA CALIDAD | 54.1 OBJETIVOS DE LA CALIDAD 6.1 PROVISION DE RECURSOS. 6.2 TALENTO HUMANO 6.2.1 Goneralidages 6.2.2 Compotoncia, formacién y toma de conciencia 6.3 INFRAESTRUCTURA. 6.4 AMBIENTE DE TRABAJO. 7.4 ADQUISICION DE BIENESY SERVICIOS | 7.41 Proceso de adquiscién de bienes y servicios 7.42 Informacion para la adquiscon de bienes y servicios 7.433 Veriicacén de los products ylo servicios adquirdes 8.1 GENERALIDADES 8.2 SEGUIMIENTO Y MEDICION 8.22 Auditoria interna 8.2.3 Seguimionto y medicén do los procesos 8.2.4 Seguimiento y medicién del producto y/o sorvicio 8.4 Analisis de Datos 8.5.1 Mejora Continua. 85.2 Accion correctiva 8.5.3 Accion preventiva + Procedimiento Gestisn del Servicio de Tecnologia de Informacion y Comunicaciones + Procedimiento Gestion de ls Seguridad Informatica + Procedimiento Planeacion Estratégica de Tecnologi do Informacion y Comunicaciones del Ministerio y-del ‘Sector Minero Energético ~ PETIC REQUISITOS LEGALES ‘Ver Normograma "RECURSOS HUMANOS I [REGURSOS FISIGOS V TECNOLOGICOS REGISTROS ] Pagina de4CARACTERIZACION DE PROCESOS Y COMUNICACION GESTION TECNOLOGICA DE INFORMACION | Codigo: 6T-C-01 i |Versién: 08 | Fecha: 15/02/2013 Scanner Telafonos Infraestructura Logica y Fisica ée Tecnologia. Funcionarios del Grupo TIC ‘CONTROL DE CAMBIOS——— Rogisios de Evaluaciones tSonicas ‘Acias de reuniones de Grupo TIC. Registro de incidentes (CAT) Mantenimiento Preventivo de Equipos de Cémputo Mantenimiento Preventive de impresoras ‘Susttucin Defintiva de Recursos Informaticos ‘Control de Cambios Sistemas de Informacion Bitdcora de Servidores y/o Aplicaciones Relactin de Cintas para Enviar al Archivo Central el Minterio Solicitud de Recuperacion de Informacion Enirada y Salida de Vsitantes al Centro de Computo Relacion de Cintas Dafad FECHA. CAMBIO ‘Objetivo: Se redefnié el objetivo, Fuentes: Se cambiaron las fuentes anteriores y definieron nuevas fuentes: Entradas: Se eambiaron las entradas anteriores y definieron quevas entradas oa/1012007 | Actividades: Se definieron las actividades mas precisas para las cuatro acciones principales. Salidas: Se cambaron las saldas antenoces y $0 definieron nuevas salas Clientes: Se cetnieron nuevos clentes Método: Se suprimieron 9 procedimiantos y se mejoraron 4 procediniantos. Indicadores: Se suprimié un indicador 1470712008. | Requisitos de Norma: Se adicionaron nuevas normas Método: Se modifi un procedimiento Tndicadores: Se eimina el indicador ~ Cursos de Capactacin y & Porcentaje de copias de Seguridad de la Informacion de Servidores, Requisitos de Norma: Se adicionaron nuevas normas Método: Se modificaron tres procedimientos. 1170312009 sdielonaren Tos indicadores ~ Porconiaje de Soliétudes alendidas en las aplicaciones y Método: Se modificé un procedimiento Fuentes: Se ajustaron las fuentes por process ‘Actividades Cliontos: Se ajustaron los clientes por procesos 14/08/2010. | Responsables: Se modiicaron nombres por cargos. Se incuyo la gestion del Rissgo: Riesgo y Mecanismas de Control Se actuaizaron los requis de norma y los dacumentos logales, y se cambio métado por documentos apcades al proceso Se incluyen las actividades de autoavaluacién de control, autoavaluacion de gestin dentro del cio PHVA, ademas sa incluye las polticas de operacion, fiesgos y os requisite de las norma GP 1000:2008 y MEC!: 1000 2008, So olimino las actividades de implementacién del proyecto de ISO 27000 25-02-2011 | 9 actualzo el PHVA de tal forma que se le de cumplimiento al requisito de la norma 6 3. So incluye como fuente y clente alos procesos de Direccionamiento Esiratégico y Control Insttucional ‘Se ajusto el nombre de proceso, se ajusta el objetivo, se define el alcance del proceso el cual reemplaza al Subproceso de de Recursos Flsicos y TecndlGgicas- recursos informativos de acuerdo al Mapa de pracesos version 2. Se revisoy ajtsto el ciclo PHVA, se actuaizaron entradas y salidas, a ‘Administacion del Sistema Integrado de Gestion. Se Pagina 364Cédigo: GT-C-01 | . CARACTERIZACION DE PROCESOS GESTION TECNOLOGICA DE INFORMACION Versén: 08 Y COMUNICACION mater Fecha: 110272013 FEC NBO z VERSION induye come anada Dts do anda Srioazoi2 | Se clays en méiodo el procedimiente GT-P-03 Planeacion Estratégica de Tecnologias de Informacion y Comunicaciones del Ministero y del Sector Minero |g Energético ~ PETIC Version 01 ‘Se cambio el nombre del Grupo’ - —_ —F Se alusto el objetivo, yelalcance del proceso Se incluyo Necesidades de tecnologias de ia informacion y comunicaciones de! Ministerio en las entradas, | 151022013 | Se elminaron os itame Caracieristeas de Caldad da Entrada y Caractorsoa de Caliod da Sada, 0 Se complemantarono nciyeren numeraies 6 a Norma NTCGP 10002008 Se eva a Potica do Operacion \ | Se ncluyronfomatos fares enol campo Reps rN taboo Rovio \\ bikeg A ans ‘Gap de Teena ce Wom y Comieacn "Tecnologias de Informacion y ‘Comunicacién Pagina 4404